rce简述

rce攻击的定义
远程连接命令/代码执行漏洞，简称RCE漏洞，能够让攻击者直接向后台服务器远程写入服务器系统命令或者代码，从而控制后台系统。
RCE分为远程连接命令执行ping和远程代码执行evel命令木马。
rce攻击的常见过程
1 . RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。我们常见的路由器、防火墙、入侵检测等设备的web管理界面上
一般情况下会给用户提供一个ping操作的web界面，用户从web界面输入指定IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。 如果设计者在没有做严格的安全控制，则可能会导致攻击者通过该接口提交难以捉摸的命令，从而让后台进行执行，从而控制整个后台服务器。
如何防范rce攻击的方法

1.在进入运行命令变量前做好严格的网站安全检测和过滤；
2.尽量不要运用命令执行变量，不能完全控制的危险变量最好不要用或者用的话可以加验证防止被其他人利用；
3.对于eval变量，这个变量可以产生一句话木马，一定要确保用户不能轻易对eval变量进行使用或者用正则严格判断输入的数据是否含有危险变量；

😐 ------新手还需学习请各位大佬笑纳如有指教会虚心学习-------😐